Bảo Vệ Dữ Liệu Cá Nhân
Tại ga225 — Cam Kết Tuyệt Đối

Chính sách bảo mật này ("Chính Sách") do ga225 ("Chúng tôi", "Nền tảng") ban hành, mô tả toàn bộ cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng các dịch vụ tại tên miền ga225.io và các tên miền phụ liên quan.

Chính Sách này áp dụng cho tất cả người dùng truy cập nền tảng ga225 từ lãnh thổ Việt Nam, bao gồm: thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nội dung hoặc dịch vụ của ga225 thông qua các kênh trực tuyến.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng ga225, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

ga225 thu thập các loại dữ liệu cá nhân sau đây từ thành viên và người dùng trong quá trình cung cấp dịch vụ:

a) Dữ liệu do bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): số Căn cước công dân / Hộ chiếu, ảnh selfie kèm giấy tờ, địa chỉ thường trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) dùng để nạp/rút tiền.
• Nội dung liên lạc: tin nhắn bạn gửi qua Live Chat, Zalo, Telegram hoặc email hỗ trợ của ga225.

b) Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử đặt cược, thời gian chơi, sảnh trò chơi đã truy cập, các tính năng đã sử dụng.
• Dữ liệu cookie và phiên đăng nhập: thông tin phiên làm việc, cài đặt ngôn ngữ và giao diện.
• Dữ liệu vị trí ở mức khái quát (tỉnh/thành phố) dựa trên địa chỉ IP — không theo dõi vị trí GPS.

ga225 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều được công bố minh bạch và có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch tài chính và cung cấp các sảnh cá cược.
• Xác minh danh tính và phòng chống gian lận: Tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering) nhằm bảo vệ cả nền tảng lẫn thành viên.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin về tài khoản và giao dịch.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và tính năng của nền tảng.
• Cá nhân hóa nội dung: Gợi ý các trò chơi, khuyến mãi phù hợp với sở thích và lịch sử cược của bạn (chỉ khi bạn đồng ý).
• Gửi thông báo và khuyến mãi: Thông báo về các chương trình ưu đãi, cập nhật tính năng mới, hoặc thay đổi quan trọng trong điều khoản dịch vụ (theo lựa chọn của bạn).
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, tấn công mạng, hoặc vi phạm điều khoản sử dụng.

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, ga225 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Đối với việc thu thập dữ liệu không thiết yếu như cookie phân tích, gợi ý cá nhân hóa, và thông báo marketing — ga225 chỉ xử lý sau khi nhận được sự đồng ý rõ ràng của bạn.
• Thực hiện hợp đồng: Đối với dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Đối với dữ liệu cần lưu trữ và báo cáo theo yêu cầu của pháp luật Việt Nam, bao gồm quy định AML/KYC và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Đối với các hoạt động cần thiết để bảo vệ an toàn hệ thống, phát hiện gian lận và bảo vệ quyền lợi chính đáng của ga225 và cộng đồng thành viên — miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

ga225 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu của bạn với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ chia sẻ thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Đối tác cung cấp trò chơi: Các nhà phát triển phần mềm casino, đá gà và nổ hũ — chỉ nhận dữ liệu phiên chơi익nặc danh, không bao gồm thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật của ga225 (máy chủ, bảo mật, phân tích) — những đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ thị của ga225.
• Cơ quan pháp luật và cơ quan quản lý: Khi được yêu cầu bởi lệnh của tòa án, cơ quan cảnh sát, hoặc cơ quan quản lý có thẩm quyền tại Việt Nam — ga225 có nghĩa vụ tuân thủ và sẽ thông báo cho bạn nếu pháp luật cho phép.

Tất cả các bên thứ ba nhận dữ liệu từ ga225 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn các tiêu chuẩn ga225 đang áp dụng.

ga225 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa khi lưu trữ (at-rest) sử dụng AES-256 và khi truyền tải (in-transit) sử dụng TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và có nhu cầu nghiệp vụ thực sự mới được phép truy cập dữ liệu cá nhân của thành viên. Mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Kiểm thử bảo mật định kỳ: Hệ thống của ga225 được kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

ga225 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập, bảo mật phiên làm việc và ghi nhớ các tùy chọn ngôn ngữ. Cookie này không thể tắt và không yêu cầu sự đồng ý của bạn.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện chức năng và trải nghiệm. Loại cookie này yêu cầu sự đồng ý của bạn.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như bố cục giao diện, cài đặt âm thanh và các tùy chỉnh hiển thị khác. Loại cookie này yêu cầu sự đồng ý của bạn.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động gian lận, xác thực thiết bị đăng nhập và ngăn chặn truy cập trái phép vào tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào thông qua biểu ngữ cookie khi truy cập lần đầu hoặc trong phần cài đặt quyền riêng tư của tài khoản. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ của bạn.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ga225:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền bảo vệ dữ liệu cá nhân". ga225 sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

ga225 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng ga225.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của Luật Phòng chống rửa tiền và quy định kế toán tài chính của Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Nhật ký truy cập và hoạt động: Lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra gian lận.
• Nội dung liên lạc hỗ trợ: Lưu trữ trong 24 tháng kể từ lần liên lạc cuối cùng để hỗ trợ giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Tối đa 12 tháng kể từ khi thu thập.
• Dữ liệu sau khi đóng tài khoản theo yêu cầu: Xóa trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu bắt buộc phải lưu theo quy định pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu hủy dữ liệu chuẩn của ga225, đảm bảo không thể khôi phục hoặc nhận dạng lại.

Dịch vụ của ga225 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi quy định này và áp dụng các biện pháp kỹ thuật lẫn quy trình xác minh để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ.

• ga225 không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.
• Mọi tài khoản phát hiện được đăng ký bởi người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng trẻ em dưới sự giám hộ của bạn đã cung cấp dữ liệu cá nhân cho ga225, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xóa thông tin đó.

ga225 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các phương pháp thực hành tốt nhất trong ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo email đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng ga225 trong ít nhất 14 ngày.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.
• Duy trì tài liệu lịch sử các phiên bản chính sách cũ để bạn có thể xem lại khi cần.

Việc bạn tiếp tục sử dụng dịch vụ ga225 sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Phiên bản hiện tại: 3.2 • Ngày có hiệu lực: 01 tháng 01 năm 2026 • Thay thế toàn bộ các phiên bản trước đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ga225, vui lòng liên hệ với bộ phận Bảo vệ dữ liệu của chúng tôi qua các kênh sau:

• Email hỗ trợ chung: [email protected]
• Email tài chính & pháp lý: [email protected]
• Kênh hỗ trợ trực tiếp: Live Chat trên nền tảng · Zalo · Telegram
• Thời gian hỗ trợ: 24/7 — mọi ngày trong năm, kể cả ngày lễ và Tết Nguyên Đán.
• Thời gian phản hồi trung bình: 2–5 phút qua Live Chat; trong vòng 24 giờ qua email.

ga225 cam kết xử lý mọi yêu cầu và khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch. Sự tin tưởng của bạn là nền tảng quan trọng nhất trong mối quan hệ giữa thành viên và ga225.